Piuda 쿠키정책
최종 업데이트: 2026년 9월 29일 · 시행일: 2026년 9월 29일 · 버전: v1.3.0
⚠️ 중요 안내
Piuda(이하 "서비스")는 미국, EU 회원국, EEA 회원국, UK 및 주식회사 열정팩토리(이하 "회사")가 명시적으로 서비스 미제공 지역으로 공표한 국가 또는 지역을 공식 서비스 제공 대상으로 하지 않습니다. 따라서 본 쿠키정책은 GDPR, UK GDPR, ePrivacy Directive, CCPA/CPRA 등 제외 지역 법령상 모든 요건을 충족하였음을 표시하기 위한 문서가 아닙니다. 제외 지역에 관한 자세한 사항은 Piuda 이용약관 제4조·제25C조 및 Piuda 개인정보처리방침을 참조하시기 바랍니다.
본 쿠키정책(이하 "정책")은 주식회사 열정팩토리(Passion Factory Corporation, 이하 "회사")가 제공하는 Piuda 서비스(이하 "서비스")에서 사용하는 쿠키 및 유사 기술의 종류, 목적, 보유 기간 및 관리 방법을 설명합니다.
본 정책은 Piuda 개인정보처리방침을 보완하는 문서이며, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법(PIPA), 일본 개인정보보호법(APPI) 등 적용 법령을 준수하여 작성되었습니다.
본 정책에 사용된 용어 중 정의되지 않은 용어는 Piuda 이용약관 및 Piuda 개인정보처리방침에서 정한 정의에 따릅니다.
1. 회사 정보
| 항목 | 내용 |
|---|---|
| 상호 (회사명) | 주식회사 열정팩토리 |
| 영문명 | Passion Factory Corporation |
| 대표자 | 이정훈 (Jeonghoon, Lee) |
| 주소 | 서울특별시 강남구 학동로 161 |
| 사업자등록번호 | 114-87-18004 |
| 통신판매업신고번호 | 2022-서울강남-00382 |
| 이메일 | contact@passionfactory.ai |
| 전화번호 | +82-70-7756-1070 |
2. 핵심 안내
본 요약은 이용자의 이해를 돕기 위한 것이며, 구체적인 권리와 의무는 본문 조항에 따릅니다.
| 항목 | 요약 |
|---|---|
| 쿠키란? | 이용자가 서비스에 접속할 때 이용자 기기에 저장되는 작은 텍스트 파일 |
| 사용 목적 | 서비스 운영(로그인 세션 유지), 보안(봇 관리·DDoS 방어), 언어 설정 기억 |
| 현재 확인된 웹사이트 쿠키 | 4종 — 필수 쿠키 3종(Better Auth 세션 쿠키, i18n_redirected, Cloudflare 인프라 쿠키) + Google Ads 광고(전환 연결) 쿠키 1종 |
| 분석·추적 쿠키 미사용 | 회사는 클라이언트 측 분석·추적 쿠키를 사용하지 않습니다. PostHog 행동 분석은 쿠키가 아닌 클라이언트 SDK의 localStorage를 이용합니다 |
| 광고 쿠키 사용 (전환 측정) | 회사는 Google Ads 전환 추적(gtag.js)을 통해 _gcl_au 등 광고(전환 연결) 쿠키를 설정합니다. 맞춤형 광고·리타겟팅·프로파일링 쿠키는 사용하지 않으며, 별도 동의 배너 없이 고지 + opt-out으로 관리합니다(제4.6조·제6.4조 참조) |
| 제3자 추적 쿠키 미사용 | 회사는 다른 웹사이트를 가로지르는 이용자 추적을 목적으로 하는 제3자 추적 쿠키를 사용하지 않습니다 |
| 이메일 추적 기술 (뉴스레터 한정) | 마케팅 목적 개인정보 수집·이용 동의와 뉴스레터(마케팅) 이메일 수신 동의를 모두 한 이용자에게 보내는 뉴스레터 이메일에 한해 열람 확인 이미지와 링크 클릭 확인을 사용합니다. 이 정보는 뉴스레터 성과 측정, 콘텐츠 및 발송 방식 개선, 수신 목록 관리에 사용하며, 별도의 추가 동의 없이 맞춤형 광고·리타겟팅·개인별 광고 프로파일링 또는 제3자 광고 타겟팅에 사용하지 않습니다. 회사에서 사용하는 Amazon SES 리소스와 이메일 이벤트 저장소는 대한민국 서울 리전(ap-northeast-2)에만 구성하며, 최종 이메일 전달 과정에서는 수신자가 이용하는 메일 서비스의 서버 위치에 따라 전송에 필요한 정보가 국외에 있는 해당 메일 서비스로 전달될 수 있습니다. 회사는 뉴스레터 추적 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았습니다. 다만 추적 요청·리디렉션 응답에서 Amazon SES 등 외부 제공자 또는 운영 환경에 의해 별도의 쿠키가 설정되는지 여부는 보수적으로 최종 확인 중입니다(제4.7조 참조) |
| 이용자 통제 | 브라우저 설정에서 쿠키를 관리할 수 있으며, 뉴스레터 이메일 추적은 제4.7.1조의 방법으로 별도 관리할 수 있습니다 |
| 비활성화 영향 | 필수 쿠키 차단 시 로그인 등 핵심 기능이 작동하지 않을 수 있습니다. 뉴스레터 추적 중단은 Piuda 서비스 이용에 영향을 주지 않습니다 |
3. 쿠키 및 유사 기술이란
3.1 정의
쿠키(Cookie)는 이용자가 웹사이트를 방문하거나 애플리케이션을 사용할 때 이용자의 기기(컴퓨터, 태블릿, 스마트폰 등)에 저장되는 작은 텍스트 파일입니다.
3.2 본 정책에서 다루는 기술
본 정책은 쿠키 외에도 Piuda가 사용하는 유사 기술을 함께 다룹니다.
| 기술 | 설명 | Piuda에서의 사용 |
|---|---|---|
| HTTP 쿠키 | 브라우저에 저장되는 작은 텍스트 파일 | 사용 (제5조 참조) |
| 로컬 SQLite | 데스크톱 앱 내 로컬 데이터베이스 | 사용 — Free type 연구 데이터 저장 (원칙적으로 서버 미전송) |
| localStorage | 브라우저·Electron에 저장되며 만료 기한이 없는 데이터 | 사용 — UI 상태 저장(서버 미전송) + 동의 후 PostHog SDK 분석 식별자(distinct_id 등) 저장 및 PostHog Cloud(미국) 전송 (제7조 참조) |
| OS Keychain | OS 단위의 안전한 자격증명 저장소 | 사용 — 데스크톱 앱의 세션 정보 (Electron safeStorage) |
| 픽셀·비콘 | 이미지 요청 등을 통해 페이지 조회나 이메일 열람 여부를 확인하는 기술 | 웹사이트·앱: 페이지 조회 추적용 픽셀 미사용 (Google Ads 전환 추적은 제4.6조 참조) / 뉴스레터 이메일: 사용 — 관련 선택 동의를 모두 한 이용자에게 발송되는 뉴스레터에 한함. Facebook Pixel 등 웹 광고 픽셀과는 별개의 기술 (제4.7조 참조) |
| 링크 클릭 확인 (리디렉션) | 이메일 내 링크를 수신자별 확인용 주소를 거쳐 원래 페이지로 연결하는 기술 | 사용 — 뉴스레터 이메일에 한함. 웹사이트·앱의 일반적인 쿠키와 별개의 이메일 기반 추적 기술로 운영되며, 회사는 해당 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았습니다. 다만 관련 요청·리디렉션 응답에서 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지 여부는 보수적으로 최종 확인 중입니다 (제4.7조 참조) |
| 서드파티 광고 SDK | 광고 노출·전환 추적 | 미사용 |
3.3 쿠키의 지속 기간에 따른 분류
| 분류 | 설명 |
|---|---|
| 세션 쿠키 (Session Cookie) | 브라우저가 종료되거나 세션이 만료될 때 삭제되는 임시 쿠키 |
| 영구 쿠키 (Persistent Cookie) | 설정된 만료일까지 또는 이용자가 직접 삭제할 때까지 기기에 유지되는 쿠키 |
3.4 쿠키의 발행 주체에 따른 분류
| 분류 | 설명 |
|---|---|
| 1st Party 쿠키 | Piuda 서비스(회사) 또는 회사가 직접 운영하는 서버·도메인에서 설정하는 쿠키 |
| 3rd Party 쿠키 | Cloudflare 등 회사의 수탁업체 또는 외부 서비스가 설정하는 쿠키 |
4. 회사가 쿠키 및 유사 기술을 사용하는 목적
4.1 필수 쿠키 — 인증 및 세션 관리
서비스의 로그인 및 세션 유지를 위해 반드시 필요한 쿠키이며, 이용자의 별도 선택 동의 없이도 설정될 수 있습니다.
| 목적 | 설명 |
|---|---|
| 인증 | Better Auth를 통한 로그인 세션 유지 (HTTP-only Secure 쿠키) |
| 토큰 관리 | Access 토큰(15분 만료) 및 Refresh 토큰(7일 만료) 관리, 리프레시 시 이전 토큰 무효화 |
| 보안 | 세션 하이재킹 방지를 위한 HTTP-only Secure 속성 적용 |
4.2 필수 쿠키 — 인프라 보안
Cloudflare를 통한 봇 관리 및 DDoS 방어를 위한 인프라 쿠키이며, 서비스의 안정적 제공을 위해 사용됩니다.
| 목적 | 설명 |
|---|---|
| 봇 관리 | Cloudflare의 봇 탐지 및 차단 (__cf_bm 쿠키 등) |
| DDoS 방어 | 비정상 트래픽 패턴 식별 및 차단 |
| 트래픽 분산 | Edge 노드에서의 트래픽 처리 최적화 |
4.3 필수 쿠키 — 언어 설정
이용자의 언어 선호를 기억하기 위한 쿠키입니다.
| 목적 | 설명 |
|---|---|
| 언어 설정 | 이용자가 선택한 언어를 기억하여 다음 방문 시 동일 언어로 표시 (i18n_redirected 쿠키, @nuxtjs/i18n 사용) |
4.4 회사가 사용하지 않는 쿠키
회사는 다음 목적의 쿠키를 사용하지 않습니다.
| 미사용 쿠키 | 회사의 정책 |
|---|---|
| 분석·추적 쿠키 (예: _ga, _gid, _fbp 등) | 사용하지 않음 — PostHog 행동 분석은 클라이언트 SDK가 쿠키가 아닌 localStorage를 사용 |
| 맞춤형·리타겟팅 광고 쿠키 | 사용하지 않음 — 회사는 맞춤형 광고 노출·리타겟팅 목적의 쿠키를 사용하지 않음 (Google Ads 전환 측정 쿠키 _gcl_au 등은 제4.6조 참조) |
| 행태 광고 프로파일링 쿠키 | 사용하지 않음 |
| 크로스사이트 추적 쿠키 | 사용하지 않음 — 회사는 다른 웹사이트를 가로지르는 이용자 추적을 수행하지 않음 |
| 소셜미디어 추적 픽셀 | 사용하지 않음 — 회사는 Facebook Pixel, LinkedIn Insight Tag 등 소셜미디어 추적 픽셀을 자체적으로 삽입하지 않음. 뉴스레터 이메일의 열람 확인 이미지는 이와 별개의 기술로 제4.7조 참조 |
| 프로파일링 쿠키 | 사용하지 않음 — 회사는 광고 목적의 이용자 프로파일을 구축하지 않음 |
| AI 모델 학습 목적 수집 쿠키 | 사용하지 않음 — 쿠키를 통한 데이터는 회사 또는 AI 처리 제공자의 범용 AI 모델 학습에 사용하지 않음 |
| Sentry 추적 쿠키 | Sentry는 sendDefaultPii: false 설정으로 Cookie/Authorization 헤더를 자동 스크러빙하며, 회사는 Sentry를 독립적인 이용자 추적 쿠키 용도로 사용하지 않음 |
4.5 PostHog 행동 분석과 쿠키
회사는 사용 패턴 분석을 위해 PostHog를 이용합니다. 행동 이벤트는 클라이언트 posthog-js SDK로 수집되며, LLM 사용량 집계는 서버사이드(posthog-node)로 처리됩니다. PostHog 클라이언트 SDK는 회사의 현재 구성에서 분석 쿠키 대신 localStorage persistence를 사용하며, 동의 후에만 분석 식별자(distinct_id 등)를 저장하고 행동 이벤트와 함께 PostHog Cloud(미국)로 전송합니다. 동의 전에는 opt-out persistence 설정에 따라 분석 식별자를 기록하지 않습니다.
| 항목 | 내용 |
|---|---|
| 데이터 수집 방식 | 클라이언트 posthog-js SDK 캡처 (분석 쿠키 대신 localStorage 사용) + 서버사이드 사용량 집계 |
| 동의 처리 | Piuda 개인정보처리방침 제13.4조에 따른 PIPA 제28조의8 국외이전 동의 절차로 처리 |
| 동의 거부/미완료 시 | 식별 경로의 클라이언트 SDK는 opt-out 상태로 시작하여 자동 페이지뷰를 포함한 전송과 동의 전 분석 식별자 저장을 차단하고, 동의 시 opt-in 합니다. 단말 무저장·비식별 익명 통계(제6.4조)는 이와 별개로 처리될 수 있습니다 |
| 자세한 내용 | Piuda 개인정보처리방침 제13.4조 및 부록 A.5 참조 |
4.6 광고 전환 추적 쿠키 (Google Ads)
회사는 광고 성과(전환) 측정을 위해 Google Ads 전환 추적(gtag.js)을 이용합니다. 이용자가 광고를 통해 유입되어 랜딩 페이지를 조회하거나, 얼리액세스 양식을 제출하거나, 데스크톱 앱을 다운로드하는 경우 표준 gtag가 1st-party 광고(전환 연결) 쿠키를 설정하여 광고 클릭과 전환을 연결할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 설정 쿠키 | _gcl_au 등 1st-party 전환 연결 쿠키 (제5.1조) |
| 목적 | 광고 전환(랜딩 조회·양식 제출·앱 다운로드) 측정, 광고 성과 분석 |
| 처리 위치 | Google LLC(미국)로 전환 이벤트 메타데이터·IP 주소·User-Agent 등 전송 (제9조) |
| 성격 | 맞춤형 광고 노출·프로파일링이 아닌 전환 측정 목적의 비필수 광고 쿠키 |
| 관리 방식 | 별도 쿠키 동의 배너 미운영. 본 정책 고지 + 이용자 opt-out으로 관리 |
| opt-out | 브라우저 쿠키 차단·삭제(제6.1조), Google 광고 맞춤설정 해제 |
| 서비스 영향 | 거부해도 Piuda 서비스 이용에는 영향이 없으며 광고 전환 측정만 제한됩니다 |
회사는 현재 위 광고 쿠키를 맞춤형 광고·리타겟팅·개인별 광고 프로파일링 목적으로 사용하지 않습니다. Meta Pixel, LinkedIn Insight Tag 등 다른 광고 픽셀은 사용하지 않습니다.
4.7 뉴스레터 이메일의 열람·클릭 확인 기술
회사는 Piuda 웹사이트, 웹 애플리케이션 및 데스크톱 앱에 뉴스레터 열람 확인용 픽셀·비콘이나 뉴스레터 클릭 확인용 리디렉션을 적용하지 않습니다. 다만 뉴스레터 관련 선택 동의를 모두 한 이용자에게 발송하는 뉴스레터 이메일에 한하여, 발송 성과를 측정하고 콘텐츠와 수신 목록을 관리하기 위해 열람·클릭 확인 기술을 사용합니다. 이 기술은 웹사이트·앱의 일반적인 쿠키와 구분되는 이메일 기반 추적 기술이며, 제4.4조의 소셜미디어·웹 광고 픽셀과도 별개의 기술입니다.
회사는 해당 뉴스레터 추적 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았습니다. 다만 추적 요청 및 리디렉션 응답에서 Amazon SES 등 외부 제공자 또는 운영 환경에 의해 별도의 Set-Cookie가 발생하는지 여부는 보수적으로 최종 확인 중입니다. 따라서 본 정책에서는 추적 응답에서 별도 쿠키가 전혀 설정되지 않는다고 단정하지 않으며, 실제 운영 확인 결과 별도 쿠키가 확인되는 경우 쿠키명, 용도, 설정 주체, 필수 여부, 만료 기간 및 관리 방법을 본 정책 제5조와 부록에 반영합니다.
| 항목 | 내용 |
|---|---|
| 적용 대상 | Piuda 개인정보처리방침에 따라 마케팅 목적 개인정보 수집·이용 동의와 뉴스레터(마케팅) 이메일 수신 동의를 모두 한 이용자에게 발송되는 뉴스레터 이메일 |
| 적용하지 않는 이메일 | 비밀번호 재설정, 이메일 인증, 보안 알림, 결제 안내, 약관·정책 변경 안내 등 서비스 운영을 위한 이메일 (Open Tracking 및 Click Tracking 미적용) |
| 열람 확인 | 이메일 본문에 수신자별로 구분되는 눈에 보이지 않는 1x1 크기의 투명 이미지(열람 확인 이미지)를 포함하며, 이용자의 메일 앱이 해당 이미지를 요청하는 과정에서 열람 여부와 일시 등을 확인합니다 |
| 클릭 확인 | 이메일 본문의 링크가 수신자별 확인용 주소를 거쳐 원래 페이지로 연결되며, 이 과정에서 클릭한 링크(링크 식별정보)와 일시 등을 확인합니다 |
| 처리자 | Amazon Web Services Korea LLC (Amazon SES) |
| 회사가 구성한 처리 위치 | Amazon SES 리소스와 이메일 이벤트 저장소는 대한민국 서울 리전(ap-northeast-2)에만 구성 |
| 최종 이메일 전달 | 수신자가 이용하는 메일 서비스의 서버 위치에 따라 이메일 주소, 이메일 내용 등 전송에 필요한 정보가 국외에 있는 해당 메일 서비스로 전달될 수 있음. 자세한 내용은 Piuda 개인정보처리방침 제13.1조 참조 |
| 처리 항목 | 뉴스레터 열람 여부·일시, 클릭한 링크(링크 식별정보)·일시, 열람·클릭 시 IP 주소, User-Agent(기기·운영체제·브라우저·메일 앱 정보) |
| 이용 목적 | 뉴스레터 발송·전달·열람·링크 클릭 현황 분석, 뉴스레터 성과 측정, 콘텐츠 및 발송 방식 개선, 수신 목록 관리 |
| 이용 제한 | 별도의 추가 동의 없이 이용자의 관심사·성향 추정, 맞춤형 광고·리타겟팅·개인별 광고 프로파일링 또는 제3자 광고 타겟팅 목적으로 사용하지 않음 |
| 서비스 운영 이메일 Tracking | Open Tracking 및 Click Tracking 미적용 |
| 회사 DB 보유 기간 | 수집일로부터 1년 또는 마케팅 목적 개인정보 수집·이용 동의 철회·회원 탈퇴 시점 중 먼저 도래하는 때까지. 기간 경과 후 삭제하거나 개인을 식별할 수 없는 통계정보로 처리 |
| AWS 측 이벤트 데이터 | 회사가 설정한 AWS 측 이벤트 경로·저장소의 관련 이벤트 데이터는 회사 보관정책에 따라 30일 후 자동 삭제 |
| 동의 근거 | 본 정책의 웹 쿠키 동의 배너가 아니라 Piuda 개인정보처리방침에 따른 마케팅 목적 개인정보 수집·이용 동의 및 뉴스레터(마케팅) 이메일 수신 동의 |
| 추적 응답의 별도 쿠키 설정 여부 | 회사가 별도의 쿠키를 직접 설정하도록 구성하지 않음. 다만 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지는 보수적으로 최종 확인 중이며, 별도 쿠키가 확인되면 본 정책의 쿠키 목록 및 관리 절차를 갱신 |
4.7.1 거부 및 중단 방법
뉴스레터 이메일의 열람·클릭 확인은 일반적인 웹사이트 쿠키 설정과는 별도로 관리됩니다.
| 방법 | 효과 |
|---|---|
| 메일 앱에서 외부 이미지 자동 불러오기 제한 | 열람 확인 이미지 요청이 발생하지 않는 범위에서 열람 기록이 생성되지 않을 수 있습니다. 링크를 직접 클릭하는 경우 클릭 기록은 별도로 생성될 수 있습니다 |
| 뉴스레터(마케팅) 이메일 수신 동의 철회 | 메일 하단 수신거부 링크, 메일 앱의 수신거부 버튼 또는 서비스 내 [설정 > 데이터 및 개인정보]에서 철회할 수 있습니다. 해당 동의 상태를 '철회'로 변경하고 이후 뉴스레터 발송을 중단하므로 새로운 열람·클릭 기록이 생성되지 않습니다. 수신거부 링크를 통한 철회는 이 동의에만 적용되며, 마케팅 목적 개인정보 수집·이용 동의를 자동으로 철회하지 않습니다. 이미 수집된 기록은 Piuda 개인정보처리방침 제10.1조의 보유 기간에 따릅니다 |
| 마케팅 목적 개인정보 수집·이용 동의 철회 | 서비스 내 [설정 > 데이터 및 개인정보] 또는 개인정보 문의 이메일(contact@passionfactory.ai)로 철회할 수 있습니다. 철회하면 해당 동의 상태를 '철회'로 변경하고 뉴스레터 발송을 중단하며, 이 동의에 근거해 보관 중인 식별 가능한 뉴스레터 발송·전달 기록과 열람·클릭 기록은 지체 없이 파기합니다. 단, 뉴스레터(마케팅) 이메일 발송 제외 정보와 개인을 식별할 수 없는 통계정보 및 회사 보존 기준에 따른 동의·철회 증빙 이력은 별도로 처리됩니다 |
위 방법으로 뉴스레터 이메일 수신 또는 마케팅 목적 개인정보 처리를 중단하더라도 Piuda 서비스 이용에는 영향이 없습니다.
4.7.2 참고 사항
- 일부 메일 앱이나 이메일 보안 시스템은 이용자가 실제로 이메일을 열기 전에 이미지를 미리 불러올 수 있으므로 열람 기록이 실제 열람 여부와 다를 수 있습니다.
- 기업 메일 또는 보안 서비스가 링크를 자동 점검하거나 미리 확인하는 경우 실제 이용자의 클릭이 아니더라도 클릭으로 기록될 수 있습니다. 회사는 이러한 기술적 특성을 고려하여 뉴스레터 성과 지표를 해석합니다.
- 처리되는 개인정보에 관한 상세 사항은 Piuda 개인정보처리방침 제3조, 제5조, 제10조, 제12조 및 제13조를 참조하시기 바랍니다.
5. 회사가 사용하는 쿠키
본 조는 현재 회사가 확인한 웹사이트·웹 애플리케이션의 쿠키 현황을 설명합니다. 뉴스레터 이메일의 열람·클릭 확인 기술은 제4.7조에서 별도로 안내합니다. 회사는 해당 뉴스레터 추적 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았으나, 추적 요청·리디렉션 응답에서 외부 제공자 또는 운영 환경에 의해 별도의 쿠키가 설정되는지는 보수적으로 최종 확인 중입니다. 별도 쿠키가 확인되는 경우 회사는 해당 쿠키를 본 조 및 부록에 추가합니다.
5.1 사용 중인 쿠키
| 쿠키명 | 분류 | 용도 | 설정 주체 | HttpOnly | Secure | 만료 |
|---|---|---|---|---|---|---|
| Better Auth 세션 쿠키 | 필수 (인증) | 로그인 세션 유지 | Better Auth (회사 서버) | 적용 | 적용 | 세션 정책에 따름 (Access 15분, Refresh 7일) |
| i18n_redirected | 필수 (기능) | 언어 설정 저장 | @nuxtjs/i18n | 미적용 | 운영 설정에 따름 | 브라우저 기본 또는 운영 설정 |
| Cloudflare 인프라 쿠키 (__cf_bm 등) | 필수 (인프라) | 봇 관리, DDoS 방어 | Cloudflare | 쿠키별 상이 | 쿠키별 상이 | __cf_bm 기준 약 30분, 기타 쿠키는 Cloudflare 정책에 따름 |
| _gcl_au 등 (Google Ads) | 비필수 (광고·전환 연결) | 광고 전환 측정 | Google Ads gtag.js (1st-party) | 미적용 | 운영 설정에 따름 | 약 90일 (Google Ads 정책) |
5.2 사용하지 않는 쿠키
| 분류 | 현황 |
|---|---|
| 클라이언트 측 분석·추적 쿠키 | 사용하지 않음 — PostHog는 클라이언트 SDK가 쿠키 대신 localStorage 사용 |
| 맞춤형·리타겟팅 광고 쿠키 | 사용하지 않음 — 전환 측정 _gcl_au 등은 제5.1조 참조 |
| 제3자 추적 쿠키 | 사용하지 않음 |
| Sentry 추적 쿠키 | 회사는 Sentry를 이용자 추적 쿠키 목적으로 사용하지 않음 |
| Google Analytics (_ga, _gid 등) | 사용하지 않음 — Google Analytics 미사용 |
5.3 인증 데이터 처리 (참고)
쿠키와 직접 관련된 인증 데이터 처리는 다음과 같습니다.
| 항목 | 내용 |
|---|---|
| 웹 세션 관리 | HTTP-only Secure Cookie |
| 데스크톱 세션 관리 | OS Keychain (Electron safeStorage) — 쿠키가 아닌 OS 안전 저장소 사용 |
| 토큰 만료 | Access: 15분, Refresh: 7일 |
| 토큰 로테이션 | 리프레시 시 이전 토큰 무효화 |
| 세션 저장 데이터 | 세션 ID, 토큰, 만료 시각, IP 주소(옵션), User-Agent(옵션) |
6. 쿠키 및 유사 기술의 관리
6.1 브라우저 설정을 통한 관리
이용자는 브라우저 설정을 통해 쿠키의 수락, 거부, 삭제, 알림 설정 등을 관리할 수 있습니다.
| 브라우저 | 설정 경로 (예시) |
|---|---|
| Chrome | 설정 > 개인정보 및 보안 > 사이트 설정 > 쿠키 및 사이트 데이터 |
| Safari | 설정 또는 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 |
| Firefox | 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터 |
| Edge | 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 |
브라우저 설정으로 모든 쿠키를 차단하는 경우 서비스의 정상적인 이용이 제한될 수 있으며, 특히 로그인 기능이 작동하지 않을 수 있습니다.
6.2 모바일 기기에서의 관리
| 기기 | 관리 방법 |
|---|---|
| iOS (Safari) | 설정 > Safari > 개인정보 보호 및 보안에서 쿠키 관련 설정 |
| Android (Chrome) | Chrome 앱 > 더보기 > 설정 > 사이트 설정에서 쿠키 관련 설정 |
6.3 데스크톱 앱
데스크톱 앱(Electron 기반)의 세션 정보는 OS Keychain(Electron safeStorage)에 저장됩니다. 데스크톱 앱에서 세션을 해제하려면 앱 내 로그아웃 기능을 이용하시기 바랍니다. 일부 웹 콘텐츠 또는 외부 페이지를 표시하는 과정에서 브라우저 기술이 사용될 수 있으므로 실제 저장 현황은 운영 환경에 따라 달라질 수 있습니다.
6.4 동의 배너 운영 안내
회사가 사용하는 웹 쿠키는 서비스 운영에 필요한 인증·보안·언어 설정 쿠키와 Google Ads 전환 측정을 위한 비필수 광고 쿠키로 구성됩니다. 회사는 Google Ads 전환 측정 쿠키에 대해서는 별도 동의 배너를 운영하지 않고 본 정책의 고지 및 이용자 opt-out으로 관리합니다(제4.6조). 이용자는 브라우저 설정에서 쿠키를 차단·삭제하거나 Google 광고 맞춤설정을 변경하여 광고 쿠키 사용을 제한할 수 있습니다.
또한 PostHog 익명 방문자 행동 분석은 쿠키가 아닌 클라이언트 localStorage를 사용하는 비필수 데이터 처리로서, 개인정보의 국외이전과 관련하여 Piuda 개인정보처리방침 제13.4조의 동의 절차를 따릅니다. 익명 방문자의 식별 행동 분석 및 익명→가입 전환 측정을 위해 회사가 옵트인 동의 배너를 운영하는 경우, 방문자가 명시적으로 동의한 경우에만 단말기(localStorage)에 분석 식별자(distinct_id)를 저장하고 영속 행동 추적을 활성화합니다. 동의 전이나 거부 시에는 이 식별 경로(단말기 분석 식별자 저장 및 영속 행동 추적)를 개시하지 않습니다. 동의/거부 선택 자체는 배너 반복 노출을 방지하고 이용자의 선택을 이행하기 위한 동의 이력(동의 여부·처리방침 버전·시각)으로 단말기에 기록될 수 있습니다.
회사는 위 배너의 동의 여부와 별개로 단말기에 값을 저장하지 않고 개인 프로필을 생성하지 않는 익명 이용 현황 집계를 운영할 수 있습니다. 해당 집계는 방문 수·유입 경로·다운로드 버튼 클릭뿐 아니라 가입·로그인 시작, 가격 정보 조회 등 주요 상호작용을 포함할 수 있습니다. 한 번의 방문 안에서 화면 이동 순서를 잇기 위한 임시 식별자는 브라우저 또는 앱 메모리에만 존재하고 창을 닫거나 앱을 재시작하면 소멸하므로 재방문·재실행 이용자를 이전 기록과 연결하지 않습니다. 또한 IP 주소를 전송하지 않고 분석 도구에 개인 프로필을 생성하지 않으며, 수집 항목은 이벤트별 사전 정의 목록으로 제한합니다. 구체적인 범위와 처리 방식은 Piuda 개인정보처리방침 제13.4조를 따릅니다.
향후 웹사이트·앱에 맞춤형 광고·리타겟팅 쿠키, 마케팅 픽셀 등 추가 비필수 쿠키가 도입되는 경우 회사는 해당 기술의 성격과 적용 법령에 따라 본 정책을 갱신하고 필요한 고지 또는 동의 절차를 적용합니다.
뉴스레터 이메일의 열람·클릭 확인 기술(제4.7조)은 웹사이트 방문 시 브라우저에 설정되는 일반적인 쿠키와 별도의 이메일 기반 추적 기술이며, Piuda 개인정보처리방침에 따른 마케팅 목적 개인정보 수집·이용 동의 및 뉴스레터(마케팅) 이메일 수신 동의를 기준으로 운영합니다. 회사는 해당 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았습니다. 다만 추적 응답에서 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지 여부는 보수적으로 최종 확인 중이며, 실제 쿠키가 확인되는 경우 본 정책의 쿠키 목록과 관리 방법을 갱신합니다.
6.5 GPC (Global Privacy Control) 신호
이용자의 브라우저가 GPC 신호를 발송하는 경우, 회사는 비필수 식별 데이터 수집에 이를 합리적으로 반영하기 위해 노력합니다. 회사가 사용하는 비필수 웹 쿠키는 Google Ads 전환 측정 쿠키이며, 이용자는 제4.6조의 opt-out 방법으로 이를 제한할 수 있습니다. 단말기에 값을 저장하지 않고 개인을 식별하지 않는 익명 이용 현황 집계는 별도의 기술 구조로 운영될 수 있습니다.
6.6 DNT (Do Not Track) 신호
회사는 현재 DNT 신호에 일관되게 응답하지 않습니다. 회사가 사용하는 비필수 웹 쿠키는 Google Ads 전환 측정 쿠키이며, 회사는 행태 광고 목적의 이용자 프로파일을 구축하지 않습니다. 이용자는 제4.6조의 opt-out 방법으로 광고 쿠키를 제한할 수 있습니다.
6.7 이메일 추적 기술의 관리
뉴스레터 이메일의 열람·클릭 확인 기술은 일반적인 브라우저 쿠키 설정과 별도로 관리됩니다. 회사는 해당 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았으나, 추적 응답에서 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지 여부는 보수적으로 최종 확인 중입니다. 거부 및 중단 방법은 제4.7.1조를 참조하시기 바라며, 별도 쿠키가 확인되는 경우 해당 쿠키의 브라우저 관리 방법도 본 정책에 추가합니다.
7. 로컬 저장소 (참고)
쿠키와 별개로 Piuda는 다음과 같은 로컬 저장소를 사용합니다. 저장 위치와 서버 전송 여부는 항목별로 다릅니다.
7.1 데스크톱 앱의 로컬 SQLite (Free type 연구 데이터)
Piuda Free type의 연구 데이터(논문 메타데이터, 분석 결과, 노트 등)는 원칙적으로 이용자 기기의 로컬 SQLite에 저장됩니다.
| 항목 | 설명 |
|---|---|
| 저장 위치 | 이용자 기기 (Electron 내장 SQLite) |
| 회사 서버 전송 | 원칙적으로 전송되지 않음. 단, AI 분석 실행 등 Piuda 이용약관 및 개인정보처리방침에서 정한 사유에 따라 필요한 정보가 일시 전송될 수 있음 |
| PDF 원본 | 현재 기술 구조에서 이용자 기기를 떠나지 않음 |
| 삭제 방법 | 앱 삭제, 기기 초기화 등 이용자가 직접 수행 |
| 데이터 손실 위험 | 기기 분실, 앱 삭제, 저장소 손상에 따른 손실 위험은 이용자가 부담 |
| 백업 책임 | 중요한 연구자료의 백업은 이용자의 책임 |
7.2 localStorage
Piuda는 UI 상태 저장 및 동의 기반 PostHog 행동 분석을 위해 localStorage를 사용할 수 있습니다.
| 저장 항목 | 용도 | 서버 전송 여부 |
|---|---|---|
| UI 상태 | 온보딩 카드 표시 여부, 추천 설정, 분석 오버레이 모드 등 | 서버 미전송 |
| PostHog 분석 식별자 | 동의 후 distinct_id, super-properties 등 분석 식별자 저장 | 동의 후 행동 이벤트와 함께 PostHog Cloud(미국)로 전송 / 동의 전 미기록 |
7.3 OS Keychain (Electron safeStorage)
데스크톱 앱의 세션 정보는 쿠키가 아닌 OS Keychain(macOS Keychain, Windows Credential Manager, Linux Secret Service 등)에 안전하게 저장됩니다.
8. 쿠키 비활성화 및 추적 중단 시 영향
| 비활성화 또는 중단 항목 | 영향 |
|---|---|
| Better Auth 세션 쿠키 | 로그인이 불가능하거나 세션 유지가 되지 않아 서비스 이용이 제한될 수 있음 |
| Cloudflare 인프라 쿠키 (__cf_bm 등) | 봇 관리·DDoS 방어가 제한되어 서비스 접속이 제한될 수 있음 |
| i18n_redirected | 언어 설정이 유지되지 않아 다시 언어를 선택해야 할 수 있음 |
| Google Ads 전환 측정 쿠키 | 서비스 이용에는 영향 없음. 광고 전환 측정만 제한됨 |
| 뉴스레터 이메일 수신 동의 철회 | 뉴스레터 발송 중단. Piuda 서비스 이용에는 영향 없음 |
| 마케팅 목적 개인정보 수집·이용 동의 철회 | 뉴스레터 발송과 해당 동의에 근거한 식별 가능한 발송·전달·열람·클릭 정보 처리가 중단됨. Piuda 서비스 이용에는 영향 없음 |
9. 쿠키 관련 국외이전
9.1 국외이전 개요
회사가 사용하는 웹 쿠키 중 Better Auth 세션 쿠키는 대한민국 서울 리전(GCP)에서 처리되므로 국외이전에 해당하지 않습니다. Cloudflare 인프라 쿠키 및 Google Ads 광고 쿠키 관련 정보는 미국으로 이전되므로 국외이전에 해당합니다.
뉴스레터 이메일의 열람·클릭 확인은 웹 쿠키와 별도로 제4.7조에서 안내합니다. 회사가 사용하는 Amazon SES 리소스와 이메일 이벤트 저장소는 서울 리전에만 구성하지만, 이메일의 최종 전달 과정에서는 수신자가 이용하는 메일 서비스의 서버 위치에 따라 전송에 필요한 정보가 국외에 있는 해당 메일 서비스로 전달될 수 있습니다. 자세한 사항은 Piuda 개인정보처리방침 제13.1조를 참조하시기 바랍니다.
| 쿠키 | 처리 위치 | 국외이전 |
|---|---|---|
| Better Auth 세션 쿠키 | 서울 (GCP asia-northeast3) | 비해당 |
| i18n_redirected | 이용자 기기 (브라우저 저장) | 해당 없음 (브라우저 내 저장) |
| Cloudflare 인프라 쿠키 (__cf_bm 등) | 글로벌 Edge | 해당 (Cloudflare, Inc., 미국 법인) |
| _gcl_au 등 (Google Ads) | 이용자 기기 + Google 전송 | 해당 (Google LLC, 미국 법인) |
9.2 Cloudflare 인프라 쿠키의 국외이전
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. |
| 이전 국가 | 미국 (글로벌 Edge 네트워크) |
| 이전 목적 | 봇 관리, DDoS 방어, CDN 트래픽 최적화 |
| 이전 항목 | HTTP 메타데이터(IP 주소, User-Agent), __cf_bm 등 봇 관리 쿠키 관련 정보 |
| 보유 기간 | 쿠키별 만료기간 및 Cloudflare 정책에 따름 |
| 이전 일시·방법 | 웹 접속 시 / HTTPS |
| 안전조치 | TLS 암호화 등 |
9.3 Google Ads 광고 쿠키의 국외이전
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전 국가 | 미국 |
| 이전 목적 | 광고 전환(랜딩 조회·양식 제출·앱 다운로드) 측정, 광고 성과 분석 |
| 이전 항목 | 전환 이벤트 메타데이터(페이지 경로·발생 시각), IP 주소, User-Agent/기기·브라우저 정보, _gcl_au 등 전환 연결 쿠키 식별자 |
| 보유 기간 | Google Ads 정책에 따른 기간 (쿠키 약 90일) |
| 이전 일시·방법 | 광고 유입 후 전환 이벤트 발생 시 / HTTPS |
| 거부 가능 여부 | 거부 가능 — 제4.6조의 opt-out 방법 이용. 거부해도 서비스 이용에는 영향 없음 |
9.4 필수 쿠키 관련 안내
Cloudflare 인프라 쿠키는 서비스 접속과 보안에 필요한 범위에서 사용됩니다. 해당 기술을 제한하는 경우 서비스 접속 또는 일부 보안 기능 이용이 제한될 수 있습니다.
자세한 개인정보 국외이전 안내는 Piuda 개인정보처리방침 제13조를 참조하시기 바랍니다.
10. 지역별 추가 안내
10.1 대한민국 이용자 (PIPA / 정보통신망법)
회사는 대한민국 법인으로서 적용되는 개인정보 보호 및 정보통신 관련 법령을 준수하기 위해 노력합니다.
10.1.1 쿠키 및 이메일 추적 기술의 동의·관리 기준
| 분류 | 현황 | 동의·관리 방식 |
|---|---|---|
| 필수 쿠키 (Better Auth 세션, Cloudflare 인프라, i18n) | 사용 | 서비스 제공에 필요한 범위에서 사용 |
| 기능 쿠키 | 별도 추가 기능 쿠키 없음 | - |
| 분석 쿠키 | 사용하지 않음 | - |
| 광고 쿠키 (_gcl_au 등, Google Ads 전환 측정) | 사용 | 고지 + opt-out으로 관리 (제4.6조) |
| 맞춤형 광고·리타겟팅 쿠키 | 사용하지 않음 | - |
| 이메일 열람 확인 이미지·링크 클릭 확인 (뉴스레터) | 사용 — 관련 선택 동의를 모두 한 이용자에게 발송되는 뉴스레터에 한함 | 웹 쿠키 동의 배너와 별도로 Piuda 개인정보처리방침에 따른 마케팅 목적 개인정보 수집·이용 동의 및 뉴스레터(마케팅) 이메일 수신 동의로 처리 (제4.7조). 회사가 별도의 쿠키를 직접 설정하도록 구성하지 않았으나, 추적 응답에서 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지는 보수적으로 최종 확인 중 |
10.1.2 쿠키를 통한 정보의 국외이전
Cloudflare 인프라 쿠키와 관련하여 HTTP 메타데이터(IP 주소, User-Agent 등)가 미국에 위치한 Cloudflare 글로벌 Edge로 전송됩니다.
Google Ads 광고 쿠키와 관련하여 전환 이벤트 메타데이터·IP 주소·User-Agent 등이 미국 Google LLC로 전송됩니다(제9.3조). 이용자는 제4.6조의 opt-out 방법으로 이를 제한할 수 있으며, 제한해도 Piuda 서비스 이용에는 영향이 없습니다.
PostHog 행동 분석에 따른 국외이전은 쿠키가 아닌 클라이언트 SDK(localStorage) 방식이며, Piuda 개인정보처리방침 제13.4조에 따른 PIPA 제28조의8 관련 동의 절차로 처리합니다.
뉴스레터 이메일의 열람·클릭 확인은 제4.7조를 따릅니다. 회사가 지정한 SES 리소스와 이메일 이벤트 저장소는 서울 리전에만 구성되며, 최종 이메일 전달은 수신자의 메일 서비스 위치에 따라 국외에 있는 해당 메일 서비스로 전달될 수 있습니다(Piuda 개인정보처리방침 제13.1조 참조).
10.1.3 쿠키 설정 변경 및 거부 시 영향
쿠키 설정 변경 방법과 거부 시 영향은 본 정책 제6조 및 제8조에 따릅니다.
10.1.4 권익침해 구제 방법
쿠키 및 유사 기술 처리와 관련한 개인정보 침해 신고는 Piuda 개인정보처리방침 제14.6조의 권익침해 구제 기관에 문의할 수 있습니다.
10.2 일본 이용자 (APPI)
10.2.1 쿠키와 개인 관련 정보
쿠키 자체는 일본 개인정보보호법상 곧바로 개인정보에 해당하지 않을 수 있으나, 다른 정보와 결합하여 개인을 식별할 수 있는 경우 또는 개인 관련 정보(個人関連情報)로서 처리되는 경우 일본 개인정보보호법의 적용을 받을 수 있습니다.
10.2.2 회사의 쿠키 및 이메일 추적 이용 방침
| 항목 | 설명 |
|---|---|
| 광고 전환 측정 쿠키 사용 | 회사는 Google Ads 전환 추적(gtag.js)으로 _gcl_au 등 전환 연결 쿠키를 설정합니다. 맞춤형 광고·프로파일링에는 사용하지 않으며 이용자는 opt-out으로 제한할 수 있습니다 |
| 분석 쿠키 미사용 | 회사는 클라이언트 측 분석 쿠키를 사용하지 않습니다. PostHog 행동 분석은 클라이언트 SDK가 쿠키 대신 localStorage를 사용합니다 |
| 이메일 추적 기술 | 회사는 관련 선택 동의를 모두 한 이용자에게 보내는 뉴스레터에 한해 열람 확인 이미지와 링크 클릭 확인을 사용합니다. 회사가 사용하는 SES 리소스와 이메일 이벤트 저장소는 대한민국 서울 리전에만 구성되며, 일본 이용자의 이메일 주소와 이메일 내용 등 발송에 필요한 정보 및 관련 열람·클릭 이벤트가 대한민국에서 처리될 수 있습니다. 최종 이메일 전달은 수신자가 사용하는 메일 서비스의 서버 위치에 따라 다른 국가에서 이루어질 수 있습니다 |
| 제3자 제공 | 회사는 일본 거주 이용자의 개인 관련 정보를 제3자의 자체 목적을 위해 제공하지 않습니다 |
| 국외 처리 | Cloudflare 인프라 관련 HTTP 메타데이터 및 Google Ads 전환 관련 정보는 미국으로 전송될 수 있습니다. Amazon SES 관련 처리는 위 이메일 추적 기술 행 및 Piuda 개인정보처리방침 제19.2조를 참조하시기 바랍니다 |
10.2.3 일본어 안내
일본어 쿠키정책이 별도로 제공되는 경우 일본 거주 이용자에게는 일본어 버전이 우선 적용될 수 있습니다.
10.3 기타 서비스 제공 가능 지역
10.3.1
미국, EU/EEA, UK 및 회사가 명시적으로 서비스 미제공 지역으로 공표한 국가 또는 지역을 제외한 기타 서비스 제공 가능 지역 이용자에게도 본 정책이 적용됩니다.
10.3.2
회사는 해당 지역의 적용 가능한 강행 법규가 요구하는 범위에서 필요한 고지 또는 동의 절차를 적용합니다. 회사가 사용하는 웹 쿠키는 인증·보안·언어 설정을 위한 필수 쿠키와 Google Ads 전환 측정을 위한 비필수 광고 쿠키로 구성되며, 분석 쿠키 및 맞춤형 광고·리타겟팅 쿠키는 사용하지 않습니다. 뉴스레터 이메일의 열람·클릭 확인은 제4.7조에 따라 별도로 안내합니다.
10.3.3
해당 지역의 강행 법규가 본 정책보다 이용자에게 더 유리한 권리를 보장하는 경우 해당 강행 법규가 우선합니다.
10.4 미국·EU/EEA·UK 등 제외 지역
미국, EU 회원국, EEA 회원국, UK 및 회사가 명시적으로 서비스 미제공 지역으로 공표한 국가 또는 지역은 현재 회사의 공식 서비스 제공 대상 지역이 아닙니다. 본 정책은 회사가 해당 제외 지역의 법령(GDPR, UK GDPR, ePrivacy Directive, CCPA/CPRA 등) 요건을 이미 충족하였음을 보장하거나 표시하는 것으로 해석되지 않습니다(Piuda 이용약관 제4조 및 제25C조 참조).
11. 본 정책의 변경
11.1
회사는 사용하는 쿠키 및 유사 기술의 변경(특히 비필수 쿠키 또는 추적 기술 도입), 법령 변경, 운영 정책 변경 등에 따라 본 정책을 변경할 수 있습니다.
11.2
회사는 본 정책을 변경하는 경우 다음 방법으로 통지합니다.
| 변경 유형 | 통지 방법 |
|---|---|
| 중대한 변경 (비필수 쿠키 또는 추적 기술 신규 도입, 처리 목적의 중대한 변경 등) | 이메일, 서비스 내 알림, 팝업, 배너 등으로 시행일 최소 30일 전 사전 고지. 관련 법령상 별도 동의가 필요한 경우 동의 절차 진행 |
| 경미한 변경 (오탈자 수정, 단순 표현 정비, 외부 제공자 정보의 단순 갱신 등) | 최종 업데이트 갱신 및 게시 |
11.3
회사가 향후 웹사이트·앱에 새로운 비필수 쿠키 또는 추적 기술을 도입하는 경우, 회사는 도입 전에 본 정책을 갱신하고 해당 기술의 성격 및 적용 법령에 따라 필요한 고지·동의·거부 절차를 제공합니다.
12. 문의 및 연락처
쿠키 및 유사 기술 사용과 관련하여 문의가 있는 경우 다음 연락처로 문의하시기 바랍니다.
| 항목 | 내용 |
|---|---|
| 상호 (회사명) | 주식회사 열정팩토리 (Passion Factory Corporation) |
| 주소 | 서울특별시 강남구 학동로 161 |
| 이메일 | contact@passionfactory.ai |
| 이메일 제목 | "Cookie Policy Inquiry" 또는 "쿠키정책 문의" |
| 전화 | +82-70-7756-1070 |
개인정보 처리에 관한 일반 문의는 Piuda 개인정보처리방침 제22조 및 동 방침의 개인정보 보호책임자에게 문의하시기 바랍니다.
부록: 사용 중인 쿠키 및 유사 기술
본 부록은 본 정책 제5.1조의 쿠키 목록과 제4.7조의 이메일 추적 기술을 함께 정리한 것입니다. 실제 쿠키 명칭, 보유 기간 및 기술 구성은 서비스 운영 환경에 따라 달라질 수 있으며, 중대한 변경이 있는 경우 본 정책의 변경 절차에 따라 안내합니다.
사용 중인 쿠키 전체 목록 (필수 쿠키 3종 + 광고(전환 연결) 쿠키 1종)
| 쿠키명 | 분류 | 용도 | 설정 주체 | HttpOnly | Secure | 만료 |
|---|---|---|---|---|---|---|
| Better Auth 세션 쿠키 | 인증 | 로그인 세션 유지 | Better Auth (회사 서버) | 적용 | 적용 | Access 15분, Refresh 7일 |
| i18n_redirected | 기능 | 언어 설정 저장 | @nuxtjs/i18n | 미적용 | 운영 설정에 따름 | 브라우저 기본 또는 운영 설정 |
| Cloudflare 인프라 쿠키 (__cf_bm 등) | 인프라 | 봇 관리, DDoS 방어 | Cloudflare | 쿠키별 상이 | 쿠키별 상이 | __cf_bm 기준 약 30분, 기타 쿠키는 Cloudflare 정책 |
| _gcl_au 등 (Google Ads) | 광고(전환 연결) | 광고 전환 측정 | Google Ads gtag.js (1st-party) | 미적용 | 운영 설정에 따름 | 약 90일 |
사용하지 않는 쿠키 카테고리
| 카테고리 | 현황 | 비고 |
|---|---|---|
| 클라이언트 측 분석 쿠키 (_ga, _gid 등) | 미사용 | PostHog 행동 분석은 클라이언트 SDK가 쿠키 대신 localStorage 사용 |
| 맞춤형·리타겟팅 광고 쿠키 | 미사용 | 전환 측정 _gcl_au 등은 위 사용 중 쿠키 참조 |
| 행태 광고 프로파일링 쿠키 | 미사용 | - |
| 크로스사이트 추적 쿠키 | 미사용 | - |
| 소셜미디어 추적 픽셀 (Facebook Pixel, LinkedIn Insight 등) | 미사용 | 뉴스레터 이메일의 열람 확인 이미지는 별개의 이메일 기술 |
| 프로파일링 쿠키 | 미사용 | - |
| Sentry 독립 추적 쿠키 | 미사용 | sendDefaultPii: false 등 개인정보 최소화 설정 적용 |
쿠키 외 추적 기술 (뉴스레터 이메일 한정)
아래 기술은 웹사이트·앱 쿠키와 별개의 이메일 추적 기술입니다. 회사는 해당 기능을 위해 별도의 쿠키를 직접 설정하도록 구성하지 않았습니다. 다만 관련 추적 요청·리디렉션 응답에서 외부 제공자 또는 운영 환경에 의해 별도 쿠키가 설정되는지 여부는 보수적으로 최종 확인 중이며, 별도 쿠키가 확인되면 위 쿠키 목록에도 추가합니다.
| 기술 | 적용 대상 | 용도 | 처리자·위치 | 보유 기간 |
|---|---|---|---|---|
| 열람 확인 이미지 (수신자별 1x1 투명 이미지) | 관련 선택 동의를 모두 한 이용자에게 발송되는 뉴스레터 | 열람 여부·일시 확인 | Amazon Web Services Korea LLC (Amazon SES) — 회사 리소스·이벤트 저장소 서울 리전에만 구성 / 회사 DB 서울 | 제4.7조 참조 |
| 링크 클릭 확인 (수신자별 리디렉션) | 위와 동일 | 클릭한 링크·일시 확인 | 위와 동일 | 제4.7조 참조 |
쿠키 외 로컬 저장소 (참고)
| 항목 | 위치 | 용도 | 서버 전송 |
|---|---|---|---|
| 로컬 SQLite | 데스크톱 앱 (Electron 내장) | Free type 연구 데이터 (논문 메타데이터, 분석 결과, 노트) | 원칙적으로 미전송. AI 분석 등 별도 기능 수행 시 필요한 정보는 Piuda 개인정보처리방침에 따라 일시 전송될 수 있음 |
| localStorage (UI 상태) | 브라우저·Electron | UI 상태 (온보딩 카드 숨김, 추천 설정, 분석 오버레이 모드) | 서버 미전송 |
| localStorage (PostHog SDK) | 브라우저·Electron | 분석 식별자 (distinct_id, super-properties) — 동의 후에만 기록 | 동의 후 PostHog Cloud(미국) 전송 / 동의 전 미기록 |
| OS Keychain (Electron safeStorage) | 데스크톱 OS | 세션 정보 | 서버 미전송 |
본 정책의 끝
본 정책은 한국어로 작성되었으며, 영어 또는 기타 언어로 번역본이 제공되는 경우 대한민국 이용자에게는 한국어 버전이 우선합니다. 일본어 버전이 제공되는 경우 일본 거주 이용자에게는 일본어 버전이 우선 적용될 수 있습니다. 기타 서비스 제공 가능 지역의 경우 영어 버전 또는 회사가 별도로 고지한 언어 버전이 우선 적용될 수 있습니다.
본 Piuda 쿠키정책은 Piuda 개인정보처리방침을 보완하는 문서이며, Piuda 이용약관 및 Piuda 개인정보처리방침과 함께 읽어야 합니다.